施耐德PLC（M340）Modbus服务脆弱性导致绕开会话管理机制并使设备宕机

2448

fangjianwen

文章数：454

年度积分：50

历史总积分：2448

品牌积分(施耐德)：448

作者的所有帖子(454)

注册时间：2008/1/1

发站内信

发表于：2021/4/12 11:02:03

#0楼

施耐德M340 PLC

通过向M340发送具有一定规律的UMAS子功能码，不仅可以绕过UMAS的会话管理机制，而且可直接导致目标设备完全宕机

上述攻击发生后，会导致M340不仅网络拒绝服务，而且IO输出也受影响。只能通过冷启动（强行断电后重新上电，启动设备）地方式进行恢复。

【方案】英威腾GD100-PV变频器在世界各地的光伏水泵上的应用

只看该作者 | 赞[1] | 踩[0] | 引用 | 回复 | 编辑 | 推荐 | 举报 | 结帖 | 管理

18578

pqsh 版主

文章数：7326

年度积分：408

历史总积分：18578

品牌积分(施耐德)：97

作者的所有帖子(7326)

注册时间：2006/8/22

发站内信

2018论坛解答高手

发表于：2021/4/12 11:34:05

#1楼

这厉害了.
见过西门子拔串行通讯线停机的.

如果我忘了我
请帮忙记得我
pqsh@163,326199298@v&q同号

【方案】英威腾WS900喷水织机电控系统助力织造产业升级

只看该作者 | 赞[0] | 踩[0] | 引用 | 回复 | 编辑 | 推荐 | 举报 | 管理

156

lvpretend

文章数：1421

年度积分：156

历史总积分：156

品牌积分(施耐德)：65

作者的所有帖子(1421)

注册时间：2019/5/12

发站内信

发表于：2021/4/12 15:27:45

#2楼

看来工业网络安全方面的工作越来越重要了。

【方案】精准定位设备细小气体泄露，FLIR GF系列热像仪保障石化厂生产安全！

只看该作者 | 赞[0] | 踩[0] | 引用 | 回复 | 编辑 | 推荐 | 举报 | 管理

38797

jint 管理员

文章数：20680

年度积分：307

历史总积分：38797

品牌积分(施耐德)：782

作者的所有帖子(20680)

注册时间：2007/8/30

发站内信

发表于：2021/4/12 15:39:26

#3楼

回复 #2楼 lvpretend

现在都是说5G+工业互联，感觉网络安全也不能忘记！

温馨提示：
电话：0755-26546361
邮箱：blog@gkong.com
微信公众号：工控论坛；微信号gkongbbs；
不定期修改账号密码；不要在多个网站用同一账号密码
可随时站内信联系，工作日可拨打电话或发邮件咨询相关问题

【方案】有疑问？一键直达我们新设的FAQ页面寻答案

只看该作者 | 赞[0] | 踩[0] | 引用 | 回复 | 编辑 | 推荐 | 举报 | 管理

2506

yqyyqy 版主

文章数：255

年度积分：50

历史总积分：2506

品牌积分(施耐德)：115

作者的所有帖子(255)

注册时间：2006/10/18

发站内信

发表于：2021/4/13 6:42:26

#4楼

与网的地方就有江湖！网络安全也不能忘记！在万物互联的时代更为重要。

[此贴子已经被作者于2021/4/13 6:43:54编辑过]

【方案】华北工控高效能工业平板电脑，支持风电场风机集控系统应用

只看该作者 | 赞[0] | 踩[0] | 引用 | 回复 | 编辑 | 推荐 | 举报 | 管理

28161

cfg168

文章数：17098

年度积分：57

历史总积分：28161

品牌积分(施耐德)：127

作者的所有帖子(17098)

注册时间：2012/11/28

发站内信

2018论坛解答高手

2015论坛贡献奖

发表于：2021/4/13 7:58:04

#5楼

想起大名鼎鼎的震网病毒，需要弄懂对方工业控制系统硬件架构，针对性的编程工控病毒，需要内鬼配合，用U盘等设备将病毒感染致对方的工业内网电脑。而且还要进行仿伪装技术，无规律的损坏其工控设备（有规律损坏的话极易被检修查出）。

莓果为了用计算机病毒入侵控制伊朗核工业的西门子工业控制系统，不惜烧钱新建一个一模一样的仿真铀浓缩工厂，还去烧钱去搞了微软操作系统的零日漏洞，简单的说用国家力量，不惜成本搞得。

【方案】奥普特—LED晶圆切割定位

只看该作者 | 赞[2] | 踩[0] | 引用 | 回复 | 编辑 | 推荐 | 举报 | 管理

50

wd21ic

文章数：3

年度积分：50

历史总积分：50

品牌积分(施耐德)：1

作者的所有帖子(3)

注册时间：2021/4/13

发站内信

发表于：2021/4/13 9:47:43